2peopledesu (Page 2)

2peopledesu

Sign in Subscribe

Kubernetes and Docker Swarm

Container는 배포와 확장을 매우 빠르고 쉽게 만들어줍니다. 전세대가 가상 OS를 사용했다라고 하면, 현재는 Docker의 시대라고 할 수 있습니다. 이러한 Container를 잘 활용하기 위해서는 orchestration tool이 필요하고, 쿠버네티스와 도커 스웜은 대표적인 orchestration tool들입니다. Kubernetes와 Docker Swarm의 아키텍쳐 표를 비교해보면, Kubernetes가 훨씬 많은 구성요소로 이루어져 있습니다. 물론 그만큼 학습이 어렵고, 사용이 복잡합니다.

Managing AWS Access key for security.

사실 제일 기본적인 AWS Access key관리의 방법은 세션 키의 유효기간을 12시간 이내로 두는 것 입니다. 키는 보통 만료되지 않기때문에 로그 혹은 백업파일에 남아있는 Key가 언제 공격포인트로 작용할지 모르기 때문입니다. Generate credential reports for your AWS account - AWS Identity and Access ManagementUse IAM credential reports to view the status of all

Spring Boot Actuator vulnerability

Spring Boot Actuator | BaeldungA quick intro to Spring Boot Actuators - using and extending the existing ones, configuration and rolling your own.BaeldungJosé Carlos Valero Sánchez Spring Boot Actuator는 운영중인 애플리케이션의 운영 상태에 대한 훌륭한 Insight를 제공합니다. 모니터링을 통해 여러 관리, 성능 및 리소스 사용에 대한 실시간 관찰이 가능합니다. 많은 웹앱들이

Spring Security flow

1. 사용자 입력 인증 정보 (User Entered Credentials) 사용자가 제공하는 인증 정보는 로그인 과정의 첫 번째 단계입니다. 일반적으로 사용자 이름과 비밀번호가 포함됩니다. public class LoginRequest { private String username; private String password; // getters and setters } 2. 인증 필터 (Authentication Filter) 인증 필터는 사용자가 입력한 인증 정보를 필터링하고, Authentication 객체를 생성하는 역할을